入侵检测从技术上可分为两类：一种（）的检测，另一种基于异常情况（anomaly-based）检测。